Етап 2 сертифікації зазвичай відбувається протягом одного тижня після завершення 1 етапу. Здійснюється він відповідно до схеми аудиту,котра була представлена в кінці 1 етапу аудиту.
Під час 2 етапу сертифікації виконується аудит щодо дотримання системи керування, описаного в документації завдяки зібраних об’єктивних доказів. Також важливим критерієм аудиту є перевірка відповідності, які визначено відповідними стандартами.
Етап 2 сертифікації зазвичай складається з:
Чого все таки шукає аудитор? Аудитор хоче бачити беззаперечні докази у письмовій формі (електронні й або паперові) що завдання виконується правильно. Процедури та інструкції цікавлять його менш за все за виключенням б якщо це є необхідне до виконання праці належним чином.
Підчас аудиту, взагалі кажучи, аудитор розглядає та аналізує системи управління і шукає відповідь на питання: "Що було заплановано абу управляти фірмою, маючи мету задовільнити клієнта/безпека інформації/безперервність операцій і т. д.?".
Aудитора цікавить сам спосіб, який розробило керівництво, щоб уникнути, запобігти і усунути помилки. Аудитор, також зацікавлений планом, який керівництво розробило з метою щоб фірма була успішною. Аудитор хоче знати спосіб визначення цілей і методи їх виконання.
У ISOQAR з досвіду ми знаємо, що прийняття нових метод управління це не легкий крок. Ми розуміємо, що керівництву деколи потрібно біля трьох років для повного здійснення нових підходів. Він заснований на базі найкращих елементів старої системи, яка потребує вдосконалення процесів навчання і підготувки людей до змінення умов.
Наші аудитори готові вести спостереження діяльності фірми та обговорити з менеджерами і директорами вміст системи. Аудитор зазвичай приділяє 50% свого часу на зауваження а також бесіди з працівниками. Ми пропонуємо аби в цей час аудитора супроводжував тільки один представник управління. Це дозволяє уникнути непотрібного стресу від співбесідника.
Ми усвідомлюємо, що працівник є першою людиною, котра знає, чи відповідна дія виконується правильно. Аудитор хоче, щоб побачити, як виглядяють процеси і дії, котрі забезпечують щоб клієнт отримував тільки хороші продукти, тобто ті, котрі замовив.
Наприкінці 2 етапу аудитор повинен скласти звіт і підсумовує всі свої спостереження і виголошує їх на закритті зустрічі, яка проходить в останній день аудиту. Може статися так що підчас аудиту будуть помічені незгідності і дефекти у функціонуванні системи управління. Аудитор може скликати зустрічі з керівництвем, перед закінчкнням зустрічі для того, щоб обговорити всі незгідності На закритті аудитор і представляє природу і значення невиконання вимог, таким чином, варто що були присутні всі керівники, власники і представники ради директорів. Результати аудиту будуть збережені у звіті з аудиту
Сертифікат буде зроблено після позитивного проведення аудиту і після врегулювання платежів за виконану послугу.